Персональные данные в автосервисе: заказ-наряды, VIN, гарантия и рассылки

В базе автосервиса на первый взгляд одна техника: марка, госномер, VIN, пробег, перечень работ. Но рядом стоит имя владельца и его телефон, а сам заказ-наряд связывает автомобиль с человеком. Персональные данные — это любые сведения, относящиеся к прямо или косвенно определяемому лицу (пункт 1 статьи 3 Федерального закона от 27.07.2006 № 152-ФЗ), поэтому вся эта база — персональные данные, а сервис — оператор.

Чем автосервис отличается от обычной клиентской базы

Двумя вещами. Первая: данные автомобиля живут дольше, чем отношения с клиентом. Машина продаётся, у неё появляется новый владелец, а история ремонтов с прежним именем и телефоном остаётся в системе. Вторая: сведения регулярно уходят третьим лицам — дистрибьютору по гарантии, страховщику при ремонте по страховому случаю, эвакуатору, поставщику запчастей под конкретный VIN.

Основания: где согласие нужно, а где нет

Приём в ремонт, расчёты и сообщение о готовности автомобиля — это исполнение договора (пункт 5 части 1 статьи 6 того же закона), отдельного согласия для них не требуется. А вот предложение сезонных скидок, приглашение на диагностику и любая реклама — другая цель, и на неё берут отдельное согласие, которое клиент вправе отозвать. Это же правило работает и в мессенджерах: рассылка в чат ничем не отличается от СМС.

Ремонт по страховому случаю добавляет ещё одного участника. Здесь важно понимать, в какой роли выступает сервис: он получает данные от страховщика и обрабатывает их для ремонта. Условия такой обработки должны следовать из договора со страховой компанией, а не из устной практики.

Объём данных: что не нужно собирать

Копия паспорта владельца, скан свидетельства о регистрации, фотография водительского удостоверения — привычный набор, который редко имеет основание. Данные должны соответствовать целям обработки, а избыточные обрабатывать нельзя (часть 5 статьи 5). Для заказ-наряда достаточно тех реквизитов, которые в нём и печатаются; если для отчётности нужен документ, у этого должна быть названная цель и срок хранения.

Система защиты: что здесь на самом деле нужно

Учётная программа с клиентами и заказ-нарядами — это информационная система персональных данных. Уровень защищённости определяют по постановлению Правительства Российской Федерации от 01.11.2012 № 1119, меры — по приказу ФСТЭК России от 18.02.2013 № 21. У типичного сервиса это иные категории данных и небольшое число субъектов, поэтому набор мер обычно самый лёгкий: разграничение доступа, парольная защита, антивирус, резервные копии, учёт носителей и понятный порядок допуска работников. Точный уровень зависит ещё и от того, какие угрозы вы признали актуальными, — это решение оператора, а не следствие размера бизнеса.

Практическая часть тут важнее бумажной: у приёмщика и у мастера должны быть разные права, а увольнение работника должно закрывать доступ в тот же день.

Сложности, с которыми сталкиваются

• База в личном телефоне. Мастер ведёт клиентов в записной книжке телефона и в личном мессенджере. Формально это неучтённое место обработки, практически — база уходит вместе с человеком, и сервис теряет клиентов вместе с данными.
• Фотографии в соцсетях. Снимок отремонтированной машины с читаемым госномером сам по себе владельца не называет, но в сочетании с подписью и вашей базой позволяет его определить. Безопаснее закрыть номер; если публикация связывает автомобиль с клиентом, нужно согласие на распространение персональных данных (статья 10.1 того же закона).
• Общий вход в программу. Один логин на всех делает невозможным ни разграничение доступа, ни разбор инцидента: кто выгрузил базу, установить нечем.

Характерные ошибки

• Считать, что автосервис не оператор. Отсюда нет ни уведомления в Роскомнадзор, ни политики обработки на сайте с формой записи — самые заметные для проверки нарушения.
• Рассылка по всей базе без согласия. Телефон получен для ремонта, а используется для рекламы: цель другая, основания нет.
• Передача дистрибьютору или страховщику без оформления. Данные уходят регулярно, а в договоре и в политике обработки об этом ни слова.
• Хранение вечно. Заказ-наряды десятилетней давности с телефонами прежних владельцев никому не нужны, но увеличивают объём утечки.
• Политика обработки, скачанная у интернет-магазина. В ней нет ни ремонта, ни гарантии, ни страховых случаев — то есть нет ничего, чем занимается сервис.

С чего начать

Сначала перечень целей и данных по каждой (ремонт, гарантия, страховые случаи, рассылки), затем уведомление в Роскомнадзор и политика обработки на сайте, где идёт запись, дальше — разграничение доступа в учётной программе и порядок работы с рассылками. Перечень требований и документов для отрасли — на странице защиты персональных данных в автосервисе.